VPN-privatlivspolitik kontra datastien: en sammenlignende gennemgang

Tag én sætning fra politikken — den, der fik dig til at overveje udbyderen — og følg den gennem systemet. Et løfte om tunnelen beskriver ikke automatisk kontoportalen, resolveren, supportindbakken eller betalingsbehandleren. De fleste dårlige sammenligninger opstår, fordi man læser en påstand om én komponent og anvender den på en anden. Gennemgangen nedenfor gør den vane til et kort regneark.

Følg dataene, ikke adjektivet

En overskrift som »ingen aktivitetslogfiler« er en udtalelse om en kategori, og det nyttige spørgsmål er, hvilken komponent der overhovedet kunne producere den kategori. Tunnelens endepunkt kan se kildeadresser og tidsstempler; en resolver kan se de forespurgte navne; kontosystemet kan se identitet og betalingshistorik; support kan se alt, hvad du indsætter i en sag. To af dem kan drives af samme virksomhed, og en kan være en underleverandør.

Kryptering under transport siger intet om opbevaring, fordi endepunktet dekrypterer, før det videresender.

Kortlæg komponenterne først

Skriv seks rækker: klientapplikation, operatør af tunnelens endepunkt, DNS-resolver, konto- og faktureringssystem, supportkanal og enhver modtager af diagnostik eller nedbrudsrapporter. Notér for hver række, hvem der driver den, og om den part er den samme virksomhed, du læser om. Whitelabel-tjenester, udliciterede supportdesks og tredjepartsanalyse gør svaret oftere interessant end ikke.

List derefter, hvad hver komponent teknisk har adgang til: kildeadresse, kontoidentifikator, forespurgt navn, forbindelsestidspunkt, overført volumen, enhedsdetaljer, indsendt rapport. Tilgængelighed er ikke opbevaring, men det viser, hvilken del af politikken der skal svare på hvilket spørgsmål.

Sammenlign kategorier, formål, opbevaring og deling

En påstand om, at browsingdestinationer ikke gemmes, dækker ikke sessionens tidsstempler, og en påstand om aggregeret statistik beskriver ikke de rå poster, der fodrede den. Se efter den præcise kategori, det angivne formål, opbevaringsperioden og ordlyden om deling — i den rækkefølge. Hvor politikken siger »anonym«, skal du kontrollere, hvilke identifikatorer og hvilken tidsgranularitet der er fjernet, i stedet for at acceptere ordet som forklaring.

Vær opmærksom på politikafsnit, der gælder per produktlinje. En browserudvidelse, en mobilklient og en routerenhed fra samme brand kan have forskellige datastier, og politikken dækker måske alle tre med én side med almene vendinger.

IETF's vejledning om privatlivsovervejelser er en nyttig struktur her, fordi den tvinger analysen til at foregå per komponent i stedet for per marketingsætning.

Sæt pris på de beviser, du accepterer

Åben klientkode beskriver, hvad klienten gør med dine data, og den siger lidt om det backend, der afslutter tunnelen. En revision dækker et angivet system i en angivet periode, hvilket er nyttigt og snævrere end en permanent garanti. En påstand om jurisdiktion er en udtalelse om retslig proces, ikke om teknisk logning. Hver af dem er beviser af en bestemt slags, og at blande dem giver selvsikre konklusioner, som ingen kan forsvare et år senere.

Kryptering i hvile beskytter poster, der stadig findes, så det besvarer et andet spørgsmål end, hvorvidt posterne findes overhovedet.

Skriv ned, hvad der forblev ubesvaret

Hvor en komponent mangler i politikken, eller en kategori ikke er behandlet, skriv »uafklaret« ved siden af. Det er det ærlige resultat, og det er mere nyttigt end at gøre tavshed til en garanti eller en anklage. Opbevar politikversion og dato ved dine noter, fordi disse dokumenter ændrer sig stille, og en sammenligning uden version ældes dårligt.

Til sidst skal du være klar over, hvad din egen test beviste. En fungerende udgang og en ændret offentlig adresse viser routing. De siger intet om opbevaring på serversiden, og regnearket er det sted, hvor den forskel lever.